Security

Der Spion im Rechner. Bei mehr als jedem dritten Arbeitnehmer in Deutschland überwacht der Chef den PC-Arbeitsplatz. Dennoch genießt das Thema Sicherheit nicht überall höchste Priorität: Zwei von drei Internetnutzern geben an, mit ihrem Arbeitgeber keine betriebliche Vereinbarung über die private Online-Nutzung zu haben. Verständnis für die Nutzung von Überwachungsprogrammen durch den Arbeitgeber hat jedoch jeder zweite Mitarbeiter. Das ergab eine Online-Trendumfrage von Mummert Consulting und dem IT-Dienstleister InWorks.

Screenshots von der Tokyo Game Show. Rechtzeitig zur großen japanischen Videospielmesse Tokyo Game Show haben Vivendi und Blizzard neue Screenshots zum mit Spannung erwarteten Action-Titel Starcraft Ghost veröffentlicht. Das Spiel, das eigentlich bereits Ende 2003 in den Handel kommen sollte, ist derzeit für 2004 angekündigt.

Download ohne weitere Erklärung seitens Apple deaktiviert. Das am gestrigen 23. September 2003 erschienene Update auf MacOS X 10.2.8 wurde Stunden später wieder von Apple zurückgezogen. Zahlreiche Beschwerden der Anwender über Probleme mit dem Update haben offenbar zu diesem Schritt geführt. Eine Erklärung von Apple findet sich auch im Security-Bereich der Apple-Seiten nicht.

OpenSSH 3.7.1p2 soll erneut Sicherheitslücken schließen. Die Entwickler von OpenSSH warnen innerhalb kurzer Zeit zum wiederholten Mal vor einer kritischen Sicherheitslücke, die es Angreifern erlaubt, beliebigen Code auf verwundbaren Systemen auszuführen. Betroffen ist auch die erst letzte Woche veröffentlichte Version 3.7p1 von OpenSSH.

LG Düsseldorf: "Webspace-Abmahnungen waren nicht offensichtlich unbegründet". Der Inhaber der Marke "Webspace" mahnte am 29.07.1999 einen Wettbewerber ab. Dieser lehnte die Abgabe einer Unterlassungserklärung ab und machte seinerseits Anwaltskosten in Höhe von 1.286,21 DM geltend.

Spam überschwemmt die Google-Suchergebnisse. "Googeln" ist zum Synonym für Internetrecherche schlechthin geworden, Google ist die bei weitem beliebteste Suchmaschine. Doch der Erfolg ruft auch zwielichtige "Suchmaschinenoptimierer" auf den Plan, die mit allerlei Tricks die Trefferlisten manipulieren und ganze Netzwerke von Phantom-Websites aufbauen.

Chipriese präsentiert in Entwicklung befindliche Funktechniken auf dem IDF 2003. Auf dem Intel Developer Forum (IDF) 2003 in San Jose war Datenfunk mit aktuellen und kommenden WLAN- und WMAN-Standards eines der zentralen Themen. Intel will 2004 als Erster IEEE-802.16a-konforme Chips zur Überbrückung der letzten Meile(n) marktreif haben, sich an der nun startenden Entwicklung des deutlich schnelleren IEEE 802.11a/g-Nachfolgers IEEE 802.11n beteiligen und auf bestehender WLAN-Hardware Mesh-Netzwerke ermöglichen. Bei diesen kann jeder Teilnehmer für andere als Relaisstation dienen, so dass unter anderem weniger Access-Points mit eigener Ethernet-Anbindung benötigt werden.

Internet schon lange kein rechtsfreier Raum mehr. Die noch intensivere Bekämpfung der Computer- und Internetkriminalität sowie eine verbesserte internationale Kooperation standen im Mittelpunkt einer Fachtagung des baden-württembergischen Innenministeriums an der Fachhochschule Villingen-Schwenningen - der Hochschule der Polizei am 17. und 18. September 2003. Die Zahl der Straftaten, die mit Hilfe des Internets und moderner Computertechnik verübt werden, steige stark an, deshalb müsse die Polizei vermehrt virtuell Streife laufen, hieß es.

Neue Version bringt aber auch neue Funktionen mit. Die im Laufe des gestrigen Tages erschienene Version 3.7 von OpenSSH schließt eine möglicherweise kritische Sicherheitslücke. Ältere Versionen von OpenSSH enthalten einen Fehler im Puffer-Management, der möglicherweise von außen ausgenutzt werden kann. Auch wenn noch unklar ist, ob es sich dabei um einen kritischen Fehler handelt, haben die Entwickler eine neue Version veröffentlicht, die den Fehler beseitigt.

Sicherheitslecks in Eudora erlauben Ausführung von Programmcode. Der Australier Paul Szabo berichtet auf den Mailinglisten Bugtraq und Full Disclosure über zwei Sicherheitslecks in der Windows-Version von Eudora 6.0, worüber Angreifer Programmcode ausführen können. Das Sicherheitsloch wurde bereits in der Vorversion entdeckt, dort aber ebenso wenig behoben wie in der neuen Version des E-Mail-Clients.

Texterkennung arbeitet mit einem Update in verschiedenen Sprachen. Microsoft bietet ab sofort ein Sprach-Update für die Tablet PC Edition von Windows XP an, womit sich die wörterbuchgestützte Handschriftenerkennung in verschiedenen Sprachen nutzen lässt. Damit gibt man etwa auf einem deutschsprachigen Tablet-PC Texte in Japanisch, Französisch oder auch Chinesisch ein.

PGP Universal übernimmt Datenverschlüsselung im Unternehmensnetzwerk. Auf dem Gartner Security Summit 2003 in London stellt PGP eine neue Software-Lösung vor, womit sich Funktionen zur E-Mail-Verschlüsselung bequem in ein Firmennetzwerk einbinden lassen, die dabei transparent für die Nutzer sein sollen. Die Verschlüsselung der E-Mails und Dateianhänge arbeitet nach Herstellerangaben automatisch im Hintergrund, so dass auf den Clients keine entsprechende Software installiert sein muss.

Automatisches Update lässt sich nur durch Nichtnutzung von Xbox-Live vermeiden. Über ein automatisches Update aktualisiert Microsoft derzeit die Dashboard getaufte Xbox-Benutzeroberfläche, wenn Nutzer sich mit ihrer Konsole in Xbox Live einwählen. Das Update schließt eine Sicherheitslücke, welche etwa der MechInstaller zur einfachen Installation von Linux auf der Xbox ausnutzt.

Kleine Veränderungen der Sicherheits-Software. Steganos aktualisiert die Security Suite für Windows und will die Version 6 noch im September 2003 in den Handel bringen. In der Programmsammlung wurden die Komponenten Safe, InternetSpurenVernichter und der Daten-Shredder aktualisiert. Bei der Wahl von Kennwörtern hilft jetzt ein Wörterbuch dabei, allzu leichte Wortkonstruktionen zu verhindern.

Angreifer kann beliebigen Code ausführen. Der E-Mail-Client PINE (Program for Internet News & Email) enthält zwei Sicherheitslücken, die es Angreifern erlauben, beliebigen Code auszuführen, das berichtet das IT-Sicherheitsunternehmen iDefense. Ein Update, das die Sicherheitslücke beseitigt, steht bereit.

Erneut gefährliche Sicherheitslecks im RPC-Protokoll etlicher Windows-Versionen. Microsoft berichtet über zwei weitere, schwerwiegende Sicherheitslücken im RPC-Protokoll der Windows-Versionen NT 4.0, 2000, XP und der Server-Fassungen NT 4.0 Terminal Services Edition sowie Server 2003, über die ein Angreifer umfassende Kontrolle über ein fremdes System erlangen kann. Ein Mitte Juli 2003 entdecktes RPC-Sicherheitsleck sorgte im August 2003 für die explosionsartige Verbreitung des Blaster-Wurms, da viele Anwender die entsprechenden Patches nicht eingespielt hatten. Aus dieser Erfahrung heraus rät Microsoft eindringlich, den jetzt angebotenen Patch unverzüglich zu installieren.

Service Pack aktualisiert Komponenten in betagter Datenbank-Software. Ab sofort bietet Microsoft ein Service Pack für die in die Jahre gekommene Datenbank-Software Access in der Version 2.0 zum Download an. Da Microsoft bei solch alten Software-Titeln den Support längst eingestellt hat, überrascht die aktuelle Bereitstellung des Service Packs. Das Service Pack steht derzeit lediglich in englischer Sprache bereit.

Bruce Perens und Eric Raymond weisen McBrides Anschuldigungen zurück. Die Open-Source-Vertreter Eric S. Raymond und Bruce Perens haben die von SCO-Chef Darl McBride in seinem offenen Brief erhobenen Vorwürfe zurückgewiesen. Sie nehmen McBrides Angebot zu Verhandlungen zur Kenntnis, weisen seine Anschuldigungen aber als Lügen und Halbwahrheiten, Ausflüchte und Beschimpfungen sowie Verdrehung der Tatsachen zurück. McBrides Unehrlichkeit sei keine Grundlage, um einen Kompromiss zu finden.

Update beschert Java-Funktion kleine Verbesserungen und eine höhere Stabilität. Apple bietet ab sofort ein Java-Update für MacOS X 10.2.6 und neuer an, das zahlreiche kleine Fehler bereinigt und eine bessere Unterstützung für die Java-Nutzung in Web-Browsern bringen soll, sofern diese das Java-Plug-In verwenden.

"Geplante Richtlinie gefährdet Bürgerrechte, Innovation und Wettbewerb". Ein internationaler Zusammenschluss von Bürgerrechts- und Verbraucherschutzgruppen warnt in einem offenen Brief an die Mitglieder des europäischen Rechtsausschusses (JURI) vor den möglichen Folgen der geplanten "EU-Richtlinie über die Maßnahmen und Verfahren zum Schutz der Rechte an geistigem Eigentum". Der Vorschlag gefährde den freien Verkehr von Gütern und erlaube es US-amerikanischen Konzernen, die Wahlfreiheit der Verbraucher zu beschränken und Preiskontrollen im europäischen Binnenmarkt durchzusetzen.

NewAgeOC bietet überarbeitete Q3A-DLLs mit ordentlicher 3DNow!-Unterstützung. Der in die Jahre gekommene 3D-Shooter Quake 3 Arena (Q3A) verfügt zwar über eine gute Unterstützung für Intels Befehlssatz-Erweiterung SSE auf Pentium-3-Prozessoren und höher, nutzt SSE aber nicht auf dem dazu kompatiblen Athlon XP/Duron. AMDs 3DNow!-Befehlssatz wird zudem nur fehlerhaft unterstützt und ist somit ineffektiv - außer man nutzt die von NewAgeOC überarbeiteten Programmteile und beseitigt die "unfaire" Bevorzugung von Intel-Prozessoren, um so deutliche Geschwindigkeitsvorteile zu erleben.

Ist SGI das nächste Angriffsziel von SCO? In einem offenen Brief an die Open-Source-Community fährt SCO-Chef Darl McBride schwere Geschütze auf. Der Krieg um Urheberrechte von Software sei derzeit die größte Kontroverse in der Computerindustrie und werde in erster Linie zwischen Herstellern proprietärer Software und der Open-Source-Community geführt, die ihre Glaubwürdigkeit gegenüber der Öffentlichkeit verspiele und sich Urheberrechten gegenüber nicht verpflichtet sehe.

WHS-Projekt "Die Lese-Maschine" soll lebendige Enzyklopädie schaffen. Mit der im September 2003 als gemeinnützig anerkannten Wau Holland Stiftung (WHS) soll das Lebenswerk ihres 2001 verstorbenen Namensgebers durch geeignete archivarische Aufbereitung der Öffentlichkeit zur Verfügung gestellt und Möglichkeiten geschaffen werden, diese Gedanken in die Praxis einzubringen und Projekte weiterzuführen. Wau Holland war deutscher Journalist, Computer-Aktivist, Philosoph, Gründungsmitglied und Alterspräsident des Chaos Computer Clubs (CCC).

Vermeintlich behobenes Sicherheitsleck weiterhin von Angreifern nutzbar. Wie ein Beitrag auf der Sicherheits-Mailingliste Full-Disclosure berichtet, weist der Ende August 2003 bereitgestellte Patch für den Internet Explorer einen Fehler auf, so dass das vermeintlich gestopfte Sicherheitsleck weiterhin von Angreifern ausgenutzt werden kann. Die Sicherheitslücke betrifft den Internet Explorer in den Versionen 5.01, 5.5 und 6.0.

Download von 314 MByte erforderlich. Der vom polnischen Entwicklerteam Techland programmierte Taktik-Shooter Chrome musste wegen diverser Nachbesserungen zwar mehrfach verschoben werden, soll ab Ende September 2003 aber nun auch in Deutschland erhältlich sein. Anhand der jetzt erhältlichen Demo-Version kann man sich bereits vorab einen guten Eindruck vom Spiel verschaffen.

Kaum Registierungsanträge von Dialer-Herstellern. Das neue Gesetz gegen betrügerische 0190-Telefon-Angebote und Internet-Dialer hat erste Wirkungen gezeigt. Wie das Nachrichtenmagazin Focus berichtet, registrierte die Regulierungsbehörde für Telekommunikation und Post (Reg TP) drei Wochen nach Inkrafttreten der neuen Regelung lediglich neun Einwahlprogramme.

Sicherheitskurs für kleine und mittlere Unternehmen sowie Behörden. Ab sofort bietet das Bundesamt für Sicherheit in der Informationstechnik (BSI) einen Web-Kurs zur IT-Sicherheit kostenlos zum Download an. Der vierstündige Kurs "BSI-Schulung IT-Grundschutz" richtet sich sowohl an kleine und mittlere Unternehmen als auch an Behörden und soll einen schnellen Einstieg in den Bereich der IT-Sicherheit bieten.

Raubkopien im Wert von 1,15 Millionen Euro verschoben. Raubkopierte Software vertrieben haben im großen Stil ein 35-Jähriger aus dem Berliner Bezirk Prenzlauer Berg, ein 31-Jähriger aus Nordfriesland sowie ein 34-Jähriger aus Nordrhein-Westfalen, so die Berliner Polizei in einem Bericht. Die Gruppe ging ihren illegalen Geschäften mindestens seit Oktober 2000 nach und versorgte einen Kundenstamm von mindestens 1.200 Personen.

Behördlicher Druck wird aufrecht erhalten. Wieder einmal haben die Behörden in Berlin in Internet-Cafés Razzien durchgeführt. Dabei überprüfte die Polizei gemeinsam mit Mitarbeitern des Bezirksamtes Friedrichshain-Kreuzberg drei Internet-Cafés in Friedrichshain. Die Aktion fand am Abend des 3. Septembers 2003 statt und dauert bis in die frühen Morgenstunden des darauf folgenden Tages.

Leck in Word umgeht Makro-Sicherheitsmodell; Makros werden automatisch gestartet. In zwei aktuellen Security Bulletins berichtet Microsoft über schwere Sicherheitslücken in zahlreichen Office-Produkten aus Redmond. Ein Leck umgeht das Sicherheitsmodell von Word bei der Ausführung von Makros, so dass diese ohne Patch automatisch gestartet werden. Eine weitere Sicherheitslücke betrifft den WordPerfect-Konverter, worüber ein Angreifer beliebige Befehle innerhalb der entsprechenden Office-Applikation ausführen kann.

Alle Office-Applikationen und weitere Microsoft-Produkte betroffen. Wie Microsoft berichtet, existiert in Visual Basic for Applications (VBA) ein schweres Sicherheitsleck, worüber ein Angreifer beliebigen Programmcode mit den Rechten des angemeldeten Anwenders ausführen kann. Da VBA in zahlreichen Microsoft-Produkten verwendet wird, sind auch etliche Applikationen von dem Sicherheitsrisiko betroffen. Ein weiteres Sicherheitsleck enthält der Access-Viewer, worüber ein Angreifer ebenfalls Programmcode auf einem fremden System ausführen kann.

Neue Tape-Autoloader-Produktlinie von Iomega. Iomega bringt drei neue Tape Autoloader auf den Markt. Zusammen mit den NAS Servern von Iomega können die Iomega Tape Autoloader als Netzwerklösung für Backup auf Disk und Archivierung auf Band eingesetzt werden. Die Komplettlösung ist darauf ausgerichtet, Backup und Recovery zu beschleunigen, indem sie die NAS Server als neues Festplattensystem in das Backup-Szenario einbindet.

Automatisierte Warnungen von Viren-Schutzprogrammen verunsichern Anwender. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) fordert Administratoren auf, keine automatisierten Benachrichtigungen über Würmer in ihren E-Mails an die Absender zu versenden. Vor dem Hintergrund aktueller Würmer wie Sobig.F, die gefälschte Absenderadressen verwenden, führen diese Warnungen meist nur zur Verunsicherung der Anwender.

AN.ON: Vorgehen des BKA nicht durch Gesetze gedeckt. Das Bundeskriminalamt (BKA) hat am vergangenen Freitag einen erneuten richterlichen Beschluss gegen das AN.ON-Projekt erwirkt. Mit diesem Beschluss des Amtsgerichts Frankfurt am Main wurde die Durchsuchung der Räume des AN.ON-Projektes an der Technischen Universität Dresden (TU) angeordnet, um für polizeiliche Ermittlungen einen Protokolldatensatz aufzufinden, der auf der Grundlage einer zwischenzeitlich außer Vollzug gesetzten richterlichen Anordnung aufgezeichnet worden war.

The Bat! 2.0 mit HTML-Editor und IMAP-Unterstützung. Die für den 1. September 2003 angekündigte Version 2.0 des E-Mail-Clients The Bat! ist ab sofort erhältlich. Noch am Morgen des Erscheinungstermins veröffentlichte Ritlabs einen Release Candidate, so dass die Veröffentlichung der fertigen Version nun etwas überraschend kam, womit der vom Hersteller aufgestellte Zeitplan eingehalten wurde. Zu den wesentlichen Neuerungen zählen eine komplette IMAP-Unterstützung, ein HTML-Editor sowie eine Wiedervorlage-Funktion. Weitere Änderungen von The Bat! 2.0 waren bereits in der letzten veröffentlichten Beta-Version von The Bat! 1.63 enthalten.

Übrige Leistungsdaten entsprechen der US-Version der Antiviren-Software. Am 26. August 2003 kündigte Symantec für den US-Markt Norton AntiVirus 2004 an und bringt damit das erste Symantec-Produkt mit Zwangsaktivierung auf den Markt. Überraschend wurde die deutsche Version der Antiviren-Lösung für die Windows-Plattform nun ohne diese Aktivierung angekündigt. Damit bleibt die Zwangsaktivierung nur der US-Version und den englischsprachigen Varianten der Software vorbehalten.

Richterlich angeordnete Zugriffsprotokollierung auf einzelne IP-Adresse gestoppt. Das Landgericht Frankfurt am Main hat am 26. August 2003 angeordnet, dass der richterliche Beschluss zum Protokollieren von Zugriffen auf eine bestimmte IP-Adresse durch den anonymen Java Anon Proxy (JAP) auszusetzen ist. JAP wird vom Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein und der Technischen Universität Dresden im Rahmen des AN.ON-Projektes zum anonymen Surfen im Internet betrieben.

SafeDisc V3.1 soll auch gegen Reverse-Engineering des Kopierschutzes schützen. Macrovision kündigte auf der Spielemesse ECTS in London die neue Version 3.1 seiner Kopierschutz-Technologie SafeDisc an. Die neue Version bietet unter anderem die Möglichkeit, für jeden Titel ein neues, individuelles Sicherheitssystem zu erstellen und setzt auf verbesserte Code-Masking-Technologien, die es Crackern erschweren sollen, den Macrovision-Kopierschutz durch Reverse-Engineering zu knacken.

Abonnenten erhalten neue Passwörter. Wie schon eine ganze Reihe anderer Online-Rollenspiele zuvor ist nun auch Dark Age of Camelot (DaoC) das Opfer von Hacker-Attacken geworden. Wie Abonnenten in einer Mail vom DaoC-Team mitgeteilt wurde, haben diese Angriffe dafür gesorgt, dass einige Funktionen seit dem 18. August 2003 nicht mehr oder nur noch rudimentär funktionieren und sich seltsame Ereignisse auf den Servern abspielten.

Einknopf-Backup mit bis zu 300 GByte Kapazität. Maxtor hat neue Festplattenlaufwerke seiner OneTouch-Serie angekündigt. Die externen Geräte, die als signifikantes Merkmal einen kleinen Knopf aufweisen, mit denen der Software-gestützte Backupvorgang ausgelöst wird, sind nun mit höheren Kapazitäten verfügbar.

Erste Einigungen mit Spam-Versendern. Amazon.com hat elf Prozesse in den USA und Kanada angestrengt, bei denen es um E-Mails geht, die von Spammern verschickt wurden und in denen sie Amazon als Absender angeben. Als Abschreckung gegenüber Nachahmern des so genannten Spoofings fordert Amazon Millionenstrafen in Form verschärfter Schadensersatzforderungen.

Symantec verpasst Antiviren-Software Produkt-Aktivierung. In den USA will Symantec im September 2003 eine neue Version der Antiviren-Software Norton AntiVirus für die Windows-Plattform auf den Markt bringen. In Norton AntiVirus 2004 wurden Funktionen integriert, um auch gegen Nicht-Viren vorzugehen und etwa Spyware oder Software zur Protokollierung von Texteingaben (Key-Logger) zu bekämpfen. Außerdem fügt Symantec erstmals eine Produktaktivierung in seinen Produkten ein.

The Bat! 2.0 mit HTML-Editor und IMAP-Unterstützung. Nach langer Wartezeit will Ritlabs die Version 2.0 des E-Mail-Clients The Bat! überraschend am 1. September 2003 auf den Markt bringen. Mit The Bat! 2.0 erhält der Windows-Mail-Client endlich eine vollständige IMAP-Unterstützung sowie weitere Neuerungen, die bereits die zuletzt veröffentlichte Beta von The Bat! 1.63 enthielt. Für The Bat! 2.0 wird eine neue Lizenz benötigt, die bis Ende Oktober 2003 für Bestandskunden mit einem 50-prozentigen Rabatt angeboten wird.